单位网络，主路由磊科NR289-E，WLAN口光纤接入，LAN口通过交换机接多个磊科NR 235W的WLAN口，235W的内网自动分配，WLAN口静态在289-E上绑定MAC。
1、问题一。235W无线密码经常外泄。现在准备采取WEB验证或PPPOE拨号方式，但是发现在235W上导入不了那么多账号，现在准备在上一级路由289上验证，289可以导入500个PPPOE账号，但是PPPOE穿透不了235W到289进行验证，而WEB验证方式只要一个用户接入235W验证后，其他接入235W的用户不用验证也可以上网了，估计磊科WEB验证时验证主机IP的。
2、问题二。把235W全部改无线交换机用，所有连接到235的机器都到上一级路由289-E上获取IP，289-E采取动态分配，这样WEB验证和PPPOE都没有问题，但是发现连入235W的用户PING289-E的值非常大，经常是上百几千甚至丢包严重。非常不稳定，特别是多个用户接入后。
现在要解决的问题是 只要所有用户在289-E验证就可以，不管是WEB或PPPOE，还试过PPTP拨号连接，但是用户数不够，现在看除了把235W当交换机用没有别的方法了，但是这样连接丢包又比较严重。 令请教内网IP不够用怎么办，现在又没有三层交换机划分VLAN，只有通过扩大掩码了，不知道可行否。